A gigante do transporte marítimo e de logística Maersk confirmou que uma parte mal-intencionada obteve acesso não autorizado a um sistema local legado, herdado por meio de uma aquisição anterior, e extraiu dados dele. Este anúncio ocorre no momento em que a gangue de ransomware conhecida como WhiteArmor assumiu a responsabilidade pelos ataques, ameaçando publicar cerca de 100 gigabytes de informações vazadas.
Detalhes da invasão e o sistema afetado
A empresa explicou que as investigações sobre o incidente ainda estão em andamento, confirmando que as evidências atuais indicam que nenhum dado sensível ou confidencial foi divulgado, e que as operações continuam normalmente e sem nenhuma interrupção esperada para os clientes, que podem continuar a reservar e gerenciar seus embarques por meio dos sistemas normais da empresa. A Maersk apontou que a invasão permaneceu estritamente contida em um sistema local, sem que nenhum impacto fosse detectado em outros sistemas ou nas redes de clientes e parceiros conectadas por meio de interfaces de programação de aplicativos (APIs) ou intercâmbio eletrônico de dados (EDI).
Exigências da gangue de ransomware e volume de dados
Por sua vez, a gangue WhiteArmor listou a Maersk em seu site de vazamento de dados, exigindo o pagamento de um resgate financeiro de 5 milhões de dólares em um prazo máximo de 30 dias, pago em Bitcoin. O grupo afirma possuir cerca de 100 gigabytes de dados vazados da plataforma de logística e contratos pertencente à LF Logistics, que foi adquirida pela Maersk em 2022. Os dados alegados incluem registros de cerca de 30.000 motoristas, senhas em texto plano, contas com privilégios SUPER_ADMIN, recibos de entrega assinados, além de registros de dispositivos móveis contendo números de telefone, endereços de e-mail e identificadores internacionais de equipamentos móveis (IMEI).
O que este evento representa para o futuro da segurança cibernética da empresa?
Este incidente traz à memória o enorme ataque cibernético sofrido pela Maersk em 2017 pelo malware NotPetya, que a forçou na época a reconstruir uma infraestrutura completa contendo mais de 4.000 servidores e 45.000 estações de trabalho do zero, causando perdas massivas. Embora a empresa afirme desta vez que o dano é restrito e limitado a um sistema local antigo, o incidente destaca os riscos associados a fusões, aquisições e à integração de sistemas técnicos legados que podem deixar vulnerabilidades que hackers podem explorar para extorquir grandes empresas.